Questões de Segurança da Informação (TI) — TRE-PA 2014

O plano de continuidade de negócio, após identificados os serviços essenciais, permite que a instituição recupere ou mantenha suas atividades em caso de um sinistro ou interrupção das operações normais do negócio. Assinale a alternativa que apresenta o nome de um plano auxiliar que compõe o plano de continuidade de negócio de uma organização.

O controle de acesso à informação pode se dar de forma física ou lógica. A “política da mesa limpa” é um exemplo de prevenção ao acesso físico à informação, uma vez que evita que pessoas não autorizadas possam coletar informações escritas ou impressas, deixadas sobre a mesa de trabalho. Assinale a alternativa que possui exemplo de controle de acesso lógico à informação.

Na área de engenharia de software, há dois métodos de desenvolvimento de sistemas, chamados Catedral e Bazar. Essa descrição foi inicialmente lançada como um debate e crítica aos métodos de desenvolvimento de softwares livres e hoje é utilizada para descrever modelos de gestão de desenvolvimento em sentido amplo. Assinale a alternativa correta quanto aos dois métodos de desenvolvimento de software.

Backup é uma cópia de segurança de arquivos ou dados que garante a sua respectiva restauração, em casos de falhas. As falhas podem ocorrer a partir de problemas de hardware, sinistros da natureza ou mesmo por erros do usuário. Assinale a alternativa que apresenta a definição correta acerca dos diversos tipos de backups.

Ciclo de vida de desenvolvimento de softwares é o processo de criação e manutenção de sistemas de informação descrito em modelos e metodologias utilizadas para desenvolver esses sistemas. Um exemplo de modelo de ciclo de vida é o Cascata. Assinale a alternativa que apresenta característica correta do modelo de ciclo de vida em Cascata.

O LDAP é um serviço de diretório para redes-padrão TCP/IP. Um uso comum desse serviço é a autenticação centralizada de usuários; nesse tipo de aplicação, o cliente inicia a comunicação, conectando-se ao servidor LDAP e enviando requisições, ao passo que o servidor responde com as informações contidas em sua base de dados. A respeito das operações que o cliente pode requisitar ao servidor LDAP, assinale a alternativa que corresponde a um pedido de conexão segura (criptografada), implementada a partir LDAPv3.

SQL ou linguagem de consulta estruturada é uma linguagem de pesquisa declarativa usada como padrão em bancos de dados relacionais. Ela é subdividida em subconjuntos de linguagem. A respeito da linguagem de definição de dados (DDL), subconjunto da linguagem SQL, assinale a alternativa correta.

O Planejamento Estratégico da Tecnologia da Informação (Peti) é importante ferramenta de gestão utilizada por analistas e administradores de empresas, estando integrado ao planejamento estratégico empresarial. A respeito do Peti, assinale a alternativa correta.

RSS é um padrão de desenvolvimento XML usado em sites web que permite a seus responsáveis divulgarem novas notícias. Nessa técnica, o link da notícia, bem como o seu resumo são armazenados em um arquivo de extensão .xml (ou .rss, ou .rdf). De acordo com esse tema, assinale a alternativa que apresenta o nome desse arquivo de resumo.

Os protocolos de comunicação são baseados em um modelo de camadas em que cada uma possui tarefas específicas, fornecendo serviços à camada imediatamente superior. No modelo TCP/IP, os protocolos se dividem em quatro camadas, acima da camada física da rede. Assinale a alternativa que apresenta os nomes, na sequência correta, dessas camadas do modelo TCP/IP.

Transação é uma sequência de operações em um banco de dados que devem ser tratadas como um bloco único e indivisível. Ela deve garantir isolamento, em caso de acessos concorrentes ao mesmo dado, e recuperação da integridade, em caso de falhas durante a operação. Assinale a alternativa que apresenta o nome do processo de recuperação de um banco de dados, que desfaz as ações de uma transação realizada em um momento de falha.

Um padrão de projeto de software descreve uma solução geral e reutilizável para um problema recorrente no desenvolvimento de sistemas. Ele é voltado para o desenvolvimento de softwares orientados a objeto, mas não apresenta um código final, porém apenas uma descrição de como resolver o problema. O padrão de projeto que garante a existência de apenas uma instância de uma classe, mantendo um ponto global de acesso ao objeto, chama-se

Um Sistema Gerenciador de Banco de Dados (SGBD) é um

conjunto de softwares responsáveis pela administração de bases de dados. Há diversos tipos de SGBD, livres ou proprietários. Entre as alternativas, assinale a que apresenta o nome de um SGBD classificado como software livre.

Um banco de dados relacional é aquele que utiliza maneiras de armazenar, manipular e recuperar dados unicamente na forma de tabelas. A respeito de um banco de dados relacional, assinale a alternativa correta.

Em uma rede de computadores, os switches realizam tarefas diversas, em várias camadas do modelo de comunicação, podendo inclusive realizar tarefas próprias dos roteadores como: roteamento e filtro de pacotes. Como são chamados os switches capazes de realizar tarefas de roteamento e filtro de pacotes IP?

Manter a segurança da informação no ambiente computacional de uma organização é uma tarefa difícil, levando-se em consideração o aumento e o aperfeiçoamento das técnicas de ataques desenvolvidas pelos hackers. Uma ação que tem sido adotada por grandes instituições é a criação de um grupo de resposta a incidentes relacionados com a segurança da informação. Qual e o nome, em inglês, pelo qual são conhecidos esses grupos?

A criptografia de dados é a técnica pela qual a informação é modificada da sua forma original para outra ilegível, fazendo que apenas seu destinatário legítimo possa decifrá-la e recuperá-la. Uma forma de realizar essa modificação é com o uso de uma chave criptográfica única, gerada por quem cifrou a mensagem e entregue ao destinatário. Com base nesse assunto, assinale a alternativa que indica o tipo de criptografia.